Coinbase enfrenta prejuízo de até US$ 400 milhões após ataque cibernético: detalhes

A Coinbase, uma das maiores bolsas de criptomoedas dos Estados Unidos, divulgou recentemente um grande ataque cibernético que pode custar à empresa entre US$ 180 milhões e US$ 400 milhões, de acordo com The Guardian.

O ataque teve como alvo um pequeno subconjunto de clientes da Coinbase, mas expôs vulnerabilidades significativas no cenário de segurança do setor de criptomoedas. Este incidente ocorre em um momento crítico, enquanto a Coinbase se prepara para ingressar no índice S&P 500, estabelecendo um marco para o setor de criptomoedas.

A violação e seu impacto sobre os clientes

Em 11 de maio, a Coinbase recebeu um e-mail alarmante de um agente de ameaça desconhecido alegando possuir informações confidenciais sobre certas contas de clientes e documentos internos da empresa. 

A empresa revelou que hackers obtiveram alguns dados de clientes, incluindo nomes, endereços e e-mails. No entanto, a Coinbase enfatizou que as credenciais de login e senhas não foram comprometidas na violação.

Apesar do escopo limitado dos dados roubados, os invasores exploraram as informações para se passar pela Coinbase e enganar alguns clientes para que enviassem fundos. A Coinbase prometeu reembolsar todos os clientes vítimas desses golpes. A empresa pediu a todos os usuários que permaneçam vigilantes, alertando que nunca solicitará senhas, códigos de autenticação de dois fatores ou transferências para endereços desconhecidos.

O ataque foi sofisticado e envolveu pagamentos a diversos contratados e funcionários que trabalhavam em funções de suporte fora dos Estados Unidos. Esses insiders compartilharam informações de clientes com os hackers. Ao descobrir essa violação interna, a Coinbase demitiu os funcionários. 

Resposta e ações legais da Coinbase

A Coinbase anunciou um fundo de recompensa de US$ 20 milhões para qualquer um que fornecer informações que levem à prisão e condenação dos responsáveis. 

Em um documento regulatório apresentado à Comissão de Valores Mobiliários dos EUA (SEC), a bolsa estimou que o ataque resultaria em custos que variam de US$ 180 milhões a US$ 400 milhões. Esses custos abrangem esforços de remediação e reembolsos voluntários aos clientes. No entanto, esse valor pode mudar à medida que ações judiciais, indenizações ou recuperações evoluem.

Além disso, a Coinbase enfrenta um processo movido no Distrito Sul de Nova York. A queixa alega que a corretora não protegeu adequadamente as informações de identificação pessoal de milhões de clientes atuais e antigos. 

Em resposta ao ataque, a Coinbase aconselhou os clientes a ficarem atentos a golpes futuros. A empresa lembrou aos usuários que nunca compartilhem senhas ou códigos de autenticação e que desconfiem de mensagens não solicitadas solicitando transferências de fundos.

Descubra projetos promissores...

Projetos promissores...

(Propaganda)

O artigo continua...

Os clientes afetados foram orientados a bloquear suas contas caso suspeitem de alguma atividade suspeita. A Coinbase pediu desculpas pelo incidente e garantiu aos usuários que assumirá total responsabilidade e continuará aprimorando seus controles de segurança.

O desafio da segurança cibernética em criptomoedas

O setor de criptomoedas se tornou um alvo principal para criminosos cibernéticos devido às grandes somas de dinheiro envolvidas e às medidas de segurança, às vezes, frouxas. Pesquisa da Chainalysis relata que hackers roubaram cerca de US$ 2.2 bilhões de plataformas de criptomoedas somente em 2024.

Especialistas em segurança enfatizam que, à medida que a indústria de criptomoedas cresce, também aumenta sua exposição a ataques cada vez mais sofisticados. A recente Bybit hack, que envolveu US$ 1.5 bilhão em tokens digitais roubados, principalmente Ether, continua sendo um dos maiores roubos da história das criptomoedas e serve como um lembrete sombrio dos riscos persistentes.

Análise regulatória e implicações para a indústria

A divulgação da Coinbase ocorre poucos dias antes da estreia prevista da empresa no índice S&P 500. Esperava-se que essa listagem fosse um marco para o setor de criptomoedas, sinalizando uma maior aceitação do público.

No entanto, o incidente traz à tona preocupações constantes sobre conformidade regulatória e transparência. A SEC estaria investigando os números de usuários relatados pela Coinbase e a conformidade com o processo "Conheça seu Cliente" (KYC), embora a corretora negue qualquer irregularidade nessas áreas.

Alguns analistas acreditam que o ataque cibernético pode levar o setor a implementar processos de verificação de funcionários mais rigorosos e medidas de segurança mais robustas.